个人资料保障
十大玩彩信誉平台成立了一个 个人资料保障 订明收集、使用、保养、 储存、分享及销毁大学社区成员的个人资料 (雇员、承包商、学生、病人、志愿者、校友等.),为了 保护它不被滥用或破坏. 具体来说,该政策概述了重要角色 以及大学社区成员的责任,以确保我们保持 保护个人资料免遭泄露或其他未经授权访问的环境 或使用,并建立一个全面的符合适用的数据保护计划 州、联邦和国际法律、标准、法规和法律. 大学 员工应熟悉 个人资料保障 政策. 总结了一些比较适用的州、联邦和国际标准 监管标准如下.
FERPA
自1974年8月21日起生效 家庭教育权利和隐私法 (FERPA)保护学生教育记录的机密性. 该法案规定 学生有权检查和审查自己的教育记录,要求改正; 控制个人身份信息的发布,并获取其副本 学校有关查阅教育记录的政策. 它还禁止教育 院校不得披露“教育档案中的个人身份资料” 没有学生的书面同意,但有一些例外. 学校 不遵守FERPA的企业将面临失去联邦资金的风险. Exceptions may apply; consult 与美国注册处. 大学的FERPA指导方针可以找到 在这里.
HIPAA
自1996年8月21日起生效 健康保险流通与责任法案 (HIPAA)以及此后的附加规则和法案[2003年通过的HIPAA]
Privacy, Security and Enforcement Rules; 2009 the Health Information Technology for
Economic and Clinical Health (HITECH) Act; 2013 the HIPAA Omnibus (Final) Rule] protect
与个人过去、现在有关的所有信息的安全和隐私
以及未来的身心健康
条件(年代).
美国是一个“混合型实体”,它既履行了《十大玩彩信誉平台》所涵盖的职能,也履行了《十大玩彩信誉平台》所不涵盖的职能
HIPAA. 医疗保健组件和其中充当业务伙伴的组件
美国必须遵守HIPAA. 为了符合美国HIPAA的规定
已被指定为有组织的医疗保健安排(OHCA),其中包括
美国卫生(医院、医生组、米切尔癌症研究所和大学)
南阿拉巴马州卫生保健管理局(HCA),美国联合健康语言和听力
中心,美国联合健康物理治疗,美国放射科学,美国心理学
诊所,美国护理学院,美国医学院. 这些实体参与
在临床和手术综合护理环境中,这是必要的
共享PHI,共同管理和运营. 在医院内获得服务的患者
这个OHCA期望它们是整合和共同的
管理.
GDPR
自2018年5月25日起生效,欧盟的 《十大玩彩信誉平台》 (GDPR)可能对收集信息的任何企业或实体具有域外影响 来自欧盟公民和居民,当公民或居民在欧洲 结合土壤. 该条例要求从这些个人收集的任何个人资料 (a)是否以公平、合法和透明的方式处理,(b)是否以指定的方式保存; 明确、合法的目的与不进一步处理的方式是不相容的 就该等目的而言,(c)适当、相关,并限于有关的必要事项 (d)准确,并且, 如有需要,保持最新;(e)保留的时间不超过下列所需的时间 符合处理个人资料的目的,(f)按照 数据主体的权利,(g)以确保适当安全的方式处理 (h)不转移到第三国或国际数据中心 如果不遵守GDPR的规定,组织将受到处罚.
PCI DSS
的 支付卡行业数据安全标准 (PCI DSS)是一套要求,旨在确保所有处理、 存储或传输支付卡信息,维护安全的环境. 付款 支付卡行业安全标准委员会(PCI SSC)成立于2006年9月 主要支付卡品牌(Visa、万事达、美国运通、Discover和JCB) 来管理支付卡行业(PCI)安全标准的演变 在整个交易过程中注重提高支付账户的安全性. 的 PCI DSS由PCI SSC管理.
美国坚持有关支付卡数据安全的最高标准 并且必须遵循PCI SSC制定的指导方针. 美国PCI政策适用于任何 接受支付卡开展业务的美国相关单位、部门或实体.
阿拉巴马数据泄露通知法案
自2018年6月1日起生效的《十大信誉彩票平台》规定 每个人,独资企业,合伙企业,政府实体,公司,非营利组织, 信托、地产、合作协会或其他事业单位取得或 使用敏感的个人识别信息(a)实施并保持合理 保护敏感个人识别资料的保安措施 违反担保时,(b)对违反行为进行善意和及时的调查 已发生或可能发生与个人敏感识别有关的安全事件 任何个人的信息,(c)通知每个受影响的阿拉巴马州居民确定的 在发现违约行为后45天内,(d)保证第三方代理通知 涉及敏感个人身份识别的安全漏洞的涵盖实体 在发现后十天内提供信息,并(e)通知阿拉巴马州司法部长 以及信用报告机构,涉及1000多名阿拉巴马州居民.
格雷姆-里奇-比利利法案
GLBA也被称为1999年的金融现代化法案,是一项联邦法律 要求金融机构采取措施确保个人的隐私和安全 客户记录. 因为高等教育机构从事金融活动, 比如发放联邦珀金斯贷款,联邦贸易委员会的规定考虑 他们是为全球银行业联盟服务的金融机构.
学院和大学被认为是在遵守隐私规定 ,如果他们符合FERPA的规定. 然而,高等院校 教育仍然受与行政、 客户信息的技术和物理保护. 保障措施规则 要求金融机构制定和维护安全计划 保护个人信息的隐私和安全.
加州消费者隐私法
2020年1月1日生效的《十大信誉彩票平台》(CCPA),
为加州消费者提供个人数据保护. CCPA授予以下授权
consumer rights: (1) to know what personal data is being collected; (2) to know what
personal data is being sold and/or shared with third parties; (3) to opt-out of the
sale of his/her personal data; (4) to access his/her personal data; (5) to request
删除他/她的个人资料. 如果消费者行使上述一项
没错,企业必须在45天内做出回应
十大玩彩信誉平台请求.
除了这些消费者的权利,CCPA还要求企业提供 十大玩彩信誉平台是否出售个人资料的通知,以及如何选择退出 出售或分享个人资料. 组织还必须允许消费者 行使他们的权利,选择退出,至少通过两种方式,包括一个免费电话 号码和URL.
最后,CCPA为消费者提供了“私人诉讼权”,允许他们这样做 在企业未能履行的违约事件中寻求损害赔偿 合理的安全程序和做法,适合于信息的性质. 每次违约造成的损害赔偿上限为750美元.